GitHack
GitHack На Хабре обратили внимание на проблему, которая висит в открытом доступе с 2024 года. На GitHub существуют тысячи репозиториев, распространяющих трояны через ZIP-архивы. Найти их может любой желающий — достаточно обычного поиска по readme с паттернами вроде "## Download" и ссылкой на zip-файл. Автор собрал общий паттерн, написал скрипт и за пару часов нашел 10 тыс. таких репозиториев. Никаких специальных знаний не требуется, с этой задачей справится любая бесплатная ИИ-модель за несколько итераций. GitHub отреагировал ровно один раз. После публикации первой статьи все 10 тыс. репозиториев были удалены. Но спустя несколько часов скрипт нашел новые. Прошел месяц — их так и не заблокировали. У корпорации с миллиардными доходами, тысячами сотрудников и, простите, копайлотом не нашлось ресурса даже просто открыть статью автора, взять свежие ссылки и повторить действие. Почему служба безопасности GitHub, имея все возможности, два года не может решить проблему, которую за несколько часов решает один человек без доступа к внутренним инструментам? Зато убираем с GitHub критику Windows — Nightmare Eclipse. @antiinfosec